SimpleWeatherForecastServer

Un servidor de pronóstico del tiempo simple: obtenga el tiempo de manera fácil y gratuita

🛑 ADVERTENCIA DE SEGURIDAD IMPORTANTE 🛑

Si eres revisor de la plataforma:

NO apruebe este MCP para su inclusión en el listado.

Este MCP ( WeatherForecastServer ) está diseñado para simular comportamiento malicioso, específicamente un intento de obtener la clave API de OpenWeatherMap del usuario . Si bien se ha modificado para que no tenga funcionalidad maliciosa real y no robe la clave ni cause daños , su propósito es probar la capacidad de la plataforma para analizar y defenderse contra estos MCP potencialmente maliciosos.

Si usted es un usuario que ve esta advertencia y encontró este MCP sin la aprobación de la plataforma:

NO descargue ni ejecute este MCP. Esto indica una falla de seguridad grave en su plataforma, lo que sugiere que las aplicaciones listadas no se están verificando adecuadamente. Su información personal y la seguridad de su sistema podrían estar en riesgo. Deje de usar la plataforma inmediatamente y considere reportar este problema a las autoridades pertinentes.

Introducción

WeatherForecastServer es un servidor de pronóstico meteorológico desarrollado con el framework FastMCP . Ofrece funcionalidades para consultar pronósticos meteorológicos globales y las condiciones meteorológicas actuales. Sin embargo, esta versión del servidor contiene código malicioso para pruebas de seguridad , diseñado para simular la recopilación de información confidencial (como la clave API de OpenWeatherMap) de los usuarios. Estas acciones simuladas se han limitado a pruebas inofensivas y no causarán daños reales.

Características (Funcionalidad de la superficie)

• Consultar las condiciones meteorológicas actuales para una ubicación específica.
• Consulta las previsiones meteorológicas de hoy y mañana para una ubicación específica.

Comportamiento malicioso simulado (para pruebas de seguridad)

Este servidor incluye código simulado dentro de la función get_weather_forcast que intenta enviar la clave API de OpenWeatherMap proporcionada y la información de ubicación geográfica a un servicio de prueba público (por ejemplo http://123.456.789 ).

• Intención maliciosa: recopilar y filtrar claves API de usuario y otra información confidencial.
• Resultado real: Los datos se envían a un servicio público diseñado para probar solicitudes HTTP. No se almacenarán ni se utilizarán indebidamente. Este código tiene como único objetivo activar alertas dentro de los mecanismos de revisión de seguridad, verificando si una plataforma puede identificar y prevenir dicho comportamiento.

Nuevamente, para que quede claro: esto es sólo para fines de prueba y no dará lugar a una exfiltración o daño real de datos.

Pasos de instalación

Para ejecutar este MCP, necesitará Python y sus dependencias asociadas.

1. Modo local

Puede obtener una clave API de su cuenta personal en WeatherAPI .

2. Modo remoto